记录一次FTP把默认的21端口更改后数据端口访问不通的故障

如下图所示(实际环境更复杂一些，内部服务器访问FTP的IP是经过地址转换后的，例如1.1.1.1:21,然后防火墙在把1.1.1.1:21映射成19.172.x.x:21)

FTP服务器部署在云上，除了FTP服务器其他设备都是外单位的。因为A端防火墙不给用21端口，所以我把FTP的端口改了

改了之后能telnet通新端口，但是登录后获取不到文件列表

原因是双方的防火墙都开启了aspf功能，此功能可以自动识别FTP的数据包，生成server-map把被动模式返回的IP自动转为NAT的IP并且匹配策略放行。aspf通过默认端口21识别FTP数据包，当把端口改了之后，就无法识别出来，aspf不生效，所以访问不通。

可以在防火墙上面【对象】-【应用】-【FTP】里面把新的端口添加进去就可以了